云环境下的云滴冻结攻击.pdfVIP

2014年 6月 西安电子科技大学学报(自然科学版) Jun．2014 第 41卷 第 3期 J0URNAL 0F XIDIAN UNIVERSITY Vo1．41 NO．3 doi：10．3969／j．issn．1001—2400．2014．03．017 云环境下的 “云滴冻结”攻击 王 一川I，马建 峰，卢 笛，张 留美，孟 宪佳 (西安电子科技大学计算机学院，陕西 西安 710071) 摘要 ：根据云计算环境下服务器集群部署的特征，提 出一种新型的、实用 的分布式拒绝服务攻击模型—— “云滴冻结”攻击．实验表 明，攻击者可通过控制受感染的僵尸虚拟机发动该攻击，不仅使云服务器集群 的 内部网络带宽产生严重的拥塞 ，而且极大地消耗 了物理主机 的内存和 CPU等资源．该攻击通过非法 占用 原本分配给合法虚拟机 的资源 ，从而达到拒绝服务 的效果．通过量化分析攻击原理，结合传统拒绝服务攻 击和防御相关技术 ，讨论 了防御 “云滴冻结”攻击 的思路． 关键词 ：云计算 ；分布式拒绝服务攻击 ；网络安全 ；僵尸网络 中图分类号：TP309 文献标识码 ：A 文章编号：1001—2400(2014)03-0116—07 Clouddropletsfreezingattackincloudcomputing W_ANGYichuan，MA Jianfeng，LUDi，ZHANGLiumei，MENGXianjia (SchoolofComputerScienceandTechnology，XidianUniv．，Xi’an 710071，China) Abstract： Thispaperproposesa noveland practicaldistributed denial—oLservice attack model-- cloud dropletsfreezingattack，bystudyingthecharacteristicsoftheserverclusterdeploymentincloudcomputing context．ExperimentaIresultsshow thattheattackercancontroltheinfectedvirtualmachinetolaunchthe attack：Suchanattacknotonlyproducesaseriouscongestioneffecttotheinternalnetworkbandwidthof cloudserverclusters，hutalsoexhaustsphysicalhostresourcessuchasmemoryandCPU．Toachieve effectivedenial—of-serviceattacks，theattack illegallyoccupiesresourcesthatareoriginallyassigned tOa legitimatevirtualmachine．Combined with the defense related technologiestoward traditionaldenial—of_ serviceattackandthequantitativeanalysisoftheprincipleoftheClouddropletsattack，thepaperdiscusses theClouddropletsfreezingdefensemethods． KeyWords： cloudcomputing；distributeddenialofserviceattack；networksecurity；botnet 在过去的2O多年里 ，互联网技术深刻地影响着人们生活的方方面面．特别是在近几年 ，云计算技术的出 现和推广为用户使用互联网资源提供了极大的便